Linux-Kernel mlx5e-Treiber: Veraltete XSK-Buffer-Freigabe bei MPWQE-Refill-Wiederholung

Zusammenfassung

Der Linux-Kernel-Treiber für Mellanox-/NVIDIA-ConnectX-Netzwerkkarten (net/mlx5e) kann AF_XDP-Zero-Copy-Empfangspuffer ein zweites Mal freigeben, wenn das Auffüllen eines Empfangsrings wegen eines Speicherzuweisungsfehlers fehlschlägt und wiederholt wird. Der Wiederholungsversuch kann xsk_buff_free() über veraltete Zeiger aufrufen, was zu Speicherbeschädigung, einem Kernel-Absturz oder möglicherweise einer Rechteerweiterung führen kann. Für eine Ausnutzung braucht es einen Host mit mlx5-Netzwerkkarten, der AF_XDP im Zero-Copy-Modus verwendet, sowie einen Angreifer, der Zuweisungsfehler unter Speicherdruck auslösen kann; dies ist nicht auf Abruf auslösbar.

Betroffen

• Linux-Kernel ab Version 6.4, die den Commit 4c2a1323680709078736a2886c754004e9fe42e6 enthalten, bis zu den im CVE-Eintrag aufgeführten Fix-Commits.
• Vom Hersteller aufgeführte nicht betroffene Bereiche: 0 bis vor 6.4, 6.6.160 und neuere 6.6.x, 6.12.113 und neuere 6.12.x, 6.18.57 und neuere 6.18.x, 7.2.11 und neuere 7.2.x, 7.3 und neuere.
• Distributions-Kernel: Unbekannt.

Behoben in

• Upstream-Stable-Fixes: Commits f3a52e2ec2788a7f6b64137985c087188a54ad4f, d215d09606b0fcd18ad1eb532995782a21cea49d, 867119b4b588037724b85839d534465f0334d9bd, 3d73a1164a8c6b4461907a65cb6c022ea4fd39af, 63811edf512584c946e5e96b100e9e280703bbb5.
• OSV nennt die behobenen Versionen 6.6.160, 6.12.113, 6.18.57 und 7.2.11.
• Distributions-Fixes: Unbekannt. Der Ubuntu-Status lautete zum Zeitpunkt der Recherche 'Needs evaluation'.

Umgehung

• Kein vom Hersteller empfohlener Workaround gefunden.
• Wird AF_XDP im Zero-Copy-Modus auf mlx5-Netzwerkkarten nicht verwendet, wird der verwundbare Pfad nicht erreicht. Dies vor einer Abhängigkeit mit den Applikationsverantwortlichen oder mit ss/bpftool prüfen.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Laut einer Drittquelle nicht im CISA-KEV-Katalog aufgeführt (nicht direkt verifiziert).
• Kein öffentlicher Proof of Concept gefunden. Das öffentliche Material ist die Patch-Beschreibung.
• EPSS ca. 0.0046.

Unsere Empfehlung

• Hosts mit Mellanox-/NVIDIA-ConnectX-Netzwerkkarten inventarisieren (lspci | grep -i mellanox, modinfo mlx5_core).
• Prüfen, ob auf diesen Hosts AF_XDP-Zero-Copy-Workloads laufen.
• Das Kernel-Update der Distribution oder den Upstream-Stable-Fix für den eigenen Zweig einspielen, sobald verfügbar.
• Bei herstellerseitig bereitgestelltem OFED den Status der Backports verfolgen.
• Den NVD-Eintrag erneut prüfen, der zum Zeitpunkt der Recherche noch den Status 'Received' hatte.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux stable commit 3d73a1164a8c6b4461907a65cb6c022ea4fd39af git.kernel.org
• Linux stable commit 63811edf512584c946e5e96b100e9e280703bbb5 git.kernel.org
• Linux stable commit 867119b4b588037724b85839d534465f0334d9bd git.kernel.org
• Linux stable commit d215d09606b0fcd18ad1eb532995782a21cea49d git.kernel.org
• Linux stable commit f3a52e2ec2788a7f6b64137985c087188a54ad4f git.kernel.org
• Ubuntu CVE tracker ubuntu.com
• OSV entry (Alpaquita) osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:43.